Problema interfaces secundarios WIFI MitraStar GPT-2841GX4X5 (Router Smart WIFI 6)

[AngelMR]

Hola,

Tengo un problema con una de las wifi secundarias 5Ghz. tengo desactivados el IntraBSSIDIsolation e InterBSSID Isolation, pero desde los dispositivos conectados a esta wifi no accedo a los equipos del resto de la LAN de casa (si acceden a internet). No he visto ningún otro sitio donde poder configurar  los interfaces de red  en el router.

firmware version: GL_g2.7_100XNQ0b15

Entre otras cosas me esta provocando que el Movistar Home no enlace con el desco de la TV Movistar+.

Gracias 

[Theliel]

Buenas @AngelMR 

Te comento si no te importa primero una opinión personal mía, y luego tu problema en particular, una cosa no está reñida con la otra, y un bug es un bug, sea o no sea algo recomendable o tenga más o menos sentido.

En lo que respecta a la red WIFI adicional, no se me ocurre ningún escenario (que igual existe) donde tengan sentido usarlas, a no ser q sea como red de invitados. Y en una red de invitados se da por supuesto que no quieres que puedan acceder a ningún recurso local, de lo contrario darías tu red privada. Del mismo modo poco sentido tiene crear una red adicional para uso personal, que se quiere que pueda tener acceso a todos los recursos locales, puesto que para eso te conectas a la red principal, y evitas una carga adicional en el Router, evitas latencia y otros problemas derivados, ya que esas redes adicionales comparten los mismos recursos que la otra red.

Si tienes algún motivo en especial para hacer eso, y ya es por curiosidad más que nada, que es lo que quieres conseguir exactamente o en que te ayuda esa red adicional WIFI que quieres que tenga acceso a los recursos de la red privada.

-------

Y por otro lado relativo específicamente a tu problema, 

he estado echando un ojo a ver que estaba pasando o cuanto de cierto había en ello. Y definitivamente es un bug en la firmware. Que existan ambas opciones, Inter/Intra es lógico, así aun que repito carezca de mucho sentido, podemos escoger si deseamos que puedan verse entre ellos o con los demás. Es más, y esto aun no lo he comprobado, es más que posible que se esté pasando correctamente los parámetros al SoC Quantenna (WIFI).

Pero hagas lo que hagas vas a estar bloqueado, existe una regla ebtable en el Router que te impide de facto cualquier tipo de comunicación entre cualquiera de las dos redes adicionales y el resto de la red local. Tan solo puedes comunicarte directamente con el Router, y con matices, dado que también por defecto aplica reglas para denegar el acceso a la interfaz Web, SSH y demás.

Bridge chain: GuestSSID_Filter, entries: 2, policy: ACCEPT
-i eth+ -o eth0.9.40 -j DROP
-i eth0.9.40 -o eth+ -j DROP

Dichas reglas se agregan en cuanto se habilita una de las redes adicionales (aka, invitados), con total independencia de lo que se seleccione en inter/intra, con lo que hace imposible la comunicación entre cualquier dispositivo conectado a la red adicional y cualquier otro de la red.

Tendrán que reportarlo y solucionarlo.

[AngelMR]

Muchas gracias @Theliel.

El motivo consiste en tener las dos wifi principales (5 y 2.4) con WPA3 y las secundarias con WPA3/WPA2 (filtrada por MAC) para aquellos dispositivos que no soportan WPA3. Y necesito que las 4 wifi formen parte de la misma LAN. 

Me temía que es un tema de firmware, que espero que se solucione. Espero que algún moderador por aquí lo escale.

Saludos

[Theliel]

Buenas @AngelMR 

Por eso preguntaba el motivo real por el cual ese proceder, y si lo haces por una supuesta cuestión de seguridad, de ya te digo que no estás logrando absolutamente nada.

El filtrado MAC no es una medida de seguridad, como tal aporta exactamente cero, nada. Cualquiera que pudiese tener intención de colarse en una red WIFI, el filtrado MAC lo salta en aproximadamente 2 segundos, infinitamente menos de lo que estás tardando tu no solo en intentar configurarlo todo, sino potencialmente mantener la lista de filtrado.

Dicho de otro modo, ese esquema, para lo que pretendes, no tiene el menor sentido, al contrario, crear redes virtuales adicionales solo dan más problemas. El modo a operar es simple, las dos redes principales (siempre sin SSID único, es decir, independientes en nombre), y ambas con WPA2/WPA3, sin más, sin filtrado MAC.

En cuanto a seguridad se refiere, con usar WPA2/WPA3, DESHABILITAR WPS (esto es imperativo), y tener una contraseña que sea decente, es más que suficiente para tener la red libre de intrusos.

[Técnico-Movistar]

Hola @AngelMR

Gracias por remitirnos tu consulta y bienvenido a la Comunidad Movistar.   

Para poder comprobar la conexión y así verificar si se debe notificar la situación, necesitamos si no te importa que nos envíes los siguientes datos a comprobar:   
 

- Número de teléfono afectado  

- Nombre, apellidos y Nif/Cif titular la línea  

- Teléfono y persona de contacto, por si fuera necesario  

Si pulsas en el nombre "Técnico Movistar" veras la opción de "Mensaje Privado" para mayor seguridad de los datos.  En este enlace puedes ver cómo hacerlo.

Nos mantendremos pendientes de la recepción de la información que nos envíes.  

Muchas gracias, un saludo  

Fernando.  

[Técnico-Movistar]

Hola @AngelMR.

No hemos vuelto a tener mas información por tu parte. Esperamos que tras el asesoramiento de @Theliel (al cual agradecemos su aportación ) se haya podido resolver tu consulta. Si continúas necesitando de nuestra ayuda, haznos llegar los datos que te habíamos solicitado en el anterior post. 

Un saludo. 

Carmen

[AngelMR]

Acabo de pasar la información pedida por privado. 

La solución no esta, pues la wifi secundaria, aunque indique lo contrario el parámetro no ve la lan principal. 

El firmware debe ser revisado para corregir ese punto.

Gracias.

[Técnico-Movistar]

Hola @AngelMR.

Hemos recibido tus datos correctamente por mensaje privado. Se ha realizado una actualización del Firmware del router.  Cuando sea posible, desenchufa el router de la luz, lo dejas unos minutos y lo conectas de nuevo. Espera que esté sincronizado con todas las luces encendidas. Cuando tengas acceso a Internet, verifica el funcionamiento. 

Un saludo.

Angela.

[Técnico-Movistar]

Buenas tardes @AngelMR,

No nos han llegado mas respuestas por tu parte tras nuestro contacto previo donde te procedimos a efectuar la actualziación del router. Queríamos consultarte sobre el funcionamiento tras él ¿es ya el correcto?

Muchas gracias, un saludo

Irene

[Técnico-Movistar]

Buenas tardes @AngelMR,

No hemos recibido más respuesta por tu parte, por lo que, estimamos ya dispones de un funcionamiento correcto.

Por nuestra parte quedamos a tu disposición ante cualquier duda o consulta que te pueda surgir.

Un saludo

Victoria